CVE-2002-0155
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/05/2002
Última modificación:
03/04/2025
Descripción
Desbordamiento de búfer en el control ActiveX Microsoft MSN Chat, usado en MSN Messenger 4.5 y 4.6, y Exchange Instant Messenger 4.5 y 4.6, permite a atacantes remotos ejecutar código arbitrario mediante un parámetro ResDLL largo en el OCX MSNChat.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:msn_chat_control:*:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:msn_messenger:4.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:msn_messenger:4.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:msn_messenger_service_for_exchange:4.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:msn_messenger_service_for_exchange:4.6:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://marc.info/?l=bugtraq&m=102089960531919&w=2
- http://www.cert.org/advisories/CA-2002-13.html
- http://www.iss.net/security_center/static/9041.php
- http://www.securityfocus.com/bid/4707
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-022
- http://marc.info/?l=bugtraq&m=102089960531919&w=2
- http://www.cert.org/advisories/CA-2002-13.html
- http://www.iss.net/security_center/static/9041.php
- http://www.securityfocus.com/bid/4707
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-022